Sealco-leb.com LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelendi

• Fidye grubu: Lockbit3
• Ülke: Lübnan
• Sektör: Profesyonel hizmetler
• Duyuru tarihi: 12 Şubat 2024

Lübnan merkezli bir elektronik distribütörü olan sealco-leb.com, LockBit fidye yazılımı grubu tarafından sızıntı sitesinde listelenerek veri sızıntısı iddiasıyla karşı karşıya kaldı. Grup, kuruma ait verilerin yayımlanacağını iddia ederek bir süreç başlattığını duyurdu.

LockBit grubunun iddiası ve sızıntı süreci

LockBit fidye yazılımı grubu, 12 Şubat 2024 tarihinde sealco-leb.com kurumunu kendi sızıntı sitesine eklemiştir. Yapılan duyuruya göre grup, söz konusu kuruma ait verilerin kamuoyuna açıklanacağını iddia etmektedir. İlgili ilan sayfasında, verilerin yayımlanması için başlatılmış olan bir geri sayım sürecinin aktif olduğu gözlemlenmektedir. Bu durum, saldırganların verileri belirli bir zaman dilimi içerisinde sızdırma niyetinde olduğunu göstermektedir.

Fidye yazılımı gruplarının bu tür eylemleri, genellikle verileri şifrelemenin yanı sıra verileri sızdırma tehdidini de içeren çift şantaj yöntemlerine dayanmaktadır. Bu yöntemde saldırganlar, kurumun operasyonlarını durdurmak için verileri şifrelerken, aynı zamanda verilerin sızdırılacağı tehdidini kullanarak kurumu ödeme yapmaya zorlamayı amaçlamaktadır. Bu tür sızıntı siteleri, saldırganların kurbanlarını baskı altına almak için kullandığı temel araçlar arasında yer almaktadır.

Sızdırıldığı iddia edilen verilerin niteliği

Söz konusu ilan üzerinde, sızdırıldığı iddia edilen verilerin içeriğine veya niteliğine dair herhangi bir detaylı bilgi bulunmamaktadır.

Kurum profili

SEALCO (Shaker Electronics and Appliances Lebanon Co), Lübnan'da faaliyet gösteren ve LG tüketici elektroniği ile beyaz eşya ürünlerinin yetkili distribütörü olarak hizmet veren bir şirkettir.

Olası riskler ve değerlendirme

LockBit grubu tarafından gerçekleştirilen bu eylem, kurumun operasyonel sürekliliğine yönelik ciddi riskler oluşturabilir. Sızdırılan verilerin içeriğine bağlı olarak, kurum çalışanlarına veya müşterilerine ait hassas bilgilerin ifşa olması söz konusu olabilir. Bu tür bir veri sızıntısı, kurumun itibar kaybına uğramasına ve mevcut ticari ilişkilerinin zarar görmesine yol açabilir. Ayrıca, verilerin yayımlanması, kurumun çalışanlarına veya müşterilerine yönelik gerçekleştirilebilecek hedefli oltalama saldırıları gibi ikincil risklere zemin hazırlayabilir.

LockBit, 2019 yılından bu yana izlenen bir hizmet olarak hizmet veren bir fidye yazılımı grubudur (RaaS). Grubun, Şubat 2024 tarihinde altyapısına yönelik gerçekleştirilen uluslararası bir müdahale ve operasyona rağmen faaliyetlerini sürdürmeye devam ettiği gözlemlenmektedir. Bu durum, grubun operasyonel kapasitesinin devam ettiğini göstermektedir.

Bu tür siber saldırılarla karşı karşıya kalan profesyonel hizmet sektöründeki kuruluşlar için veri güvenliği ve operasyonel dayanıklılık kritik önem taşımaktadır. Kuruluşların, olası veri sızıntılarını en aza indirmek için güçlü kimlik doğrulama yöntemleri, düzenli yedekleme stratejileri ve ağ segmentasyonu gibi savunma mekanizmalarını uygulamaları önerilmektedir. Ayrıca, sızıntı sonrası süreçlerin yönetimi için kapsamlı bir kriz yönetim planına sahip olmak, olası itibar ve ticari kayıpların etkisini azaltmada yardımcı olabilir.